区块链知识20：区块链＋数据安全

September 3rd, 2023

伴随区块链技术日益广泛的应用，区块链正迅速走向大众视野，并开始被大家接受和应用。而随着应用的增多，区块链如何在海量大数据的数据安全问题上发挥重大的实际作用愈来愈被关注。

今天，我们再来看一看区块连如何再数据安全上发挥重大作用。前两天，萨尔瓦多和FAB公链已经签署了10年期的合作协议，FAB公链将全面在萨尔瓦多应用，那其中就涉及到非常多的方面，从社会生活到商业应用，我们最近的所有区块链知识的文章，都是给大家介绍区块链在真个现实世界中的应用，我们希望大家了解这些基本的常识，且看FAB公链在萨尔瓦多大展拳脚吧！

区块链数据安全属于复杂科学

数据安全问题早于区块链，甚至早于互联网，是一个专业性很强、涉及交叉学科的宽泛领域。在互联网诞生之前，数据安全问题相对单纯，主要指数据存储的安全。

因为互联网的诞生，数据安全问题开始复杂化，涉及数据的生产、存储、计算、分发、流转、消费等环节。互联网与数据安全问题不可分割。

互联网体系的良好运作，需要通过各种技术管理措施确保网络数据的可用性、完整性和保密性作为前提。

一旦依存于网络的数据安全发生问题，网络系统也就无法正常运行。所以，在互联网时代，数据安全的目标是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露。

区块链技术在数据安全方面的优势

区块链技术的核心内容强调分布式，不仅是账本存储采用分布式，共识信息的传递和计算、信息的分发和消费均采用分布式和加密技术。当然，在区块链技术产生之前，数据存储安全已经采用了分布式的方式，保证数据存储不会由单一节点失效或出错而丢失。应该认为，分布式存储数据技术推动了区块链技术的诞生与发展。

在数据的采集环节，数据来源与数据清洗可记录在链，区块链技术同时确保记录的信息不可更改。

区块链使用多节点存储，同步信息依靠全网多节点广播。因此，攻击者很难确定攻击目标，传统单点攻击必然失效，对于针对数据源头的DDoS攻击提供了解决方案。

区块链对数据安全的组织与管理的技术方案

如何保证区块链记录的账本可靠性？

一方面，区块链的链上数据容量有限，更多的是记录资产，无法覆盖到大数据；另一方面，区块链和数据安全都是面向数据本身的，而数据安全涉及的全周期流程包含：数据采集、数据存储、数据流转、数据服务、数据治理。区块链技术在数据安全的上述流程中可以起到数据确权和治理平权的作用，并不能涵盖全部周期。

区块链技术如何确认身份信息，监管数据的流转与分发？

数据采集可能与人和物相关，使用区块链身份体系DID（Digital Identity Document，数字身份），可以将数据采集者的个人身份在数字世界一一对应。在数据流转过程中，可通过将数据加水印，在每一个流转步骤中加入操作者的DID信息，从而实现个人信息记录上链。当数据泄露时，可以追查。但是，这些方法在身份认证和数据流转的环节上，依然都有着局限性。

区块链技术如何保护用户隐私？

区块链结合隐私加密和隐私计算技术，可以实现在不泄露数据的前提下对数据进行计算和使用，并且帮助数据提供者、算法提供者、算力提供者根据贡献自动分配利益。这使得数据确权成为可能。

区块链如何结合数据治理技术？

目前已经有了很多尝试。例如，区块链的多重签名技术，改变了以往数据库管理员把持生杀大权的数据治理模式，为多方共同管理和运营维护提供了技术手段，实现了数据的去中心化，运维和管理的去中心化或弱中心化。

区块链技术与数据安全需要立法支持

区块链技术与数据安全仅仅依靠技术手段，远远不足以支撑数据安全的治理结构，还需要立法层面的支持。面对层出不穷的新型信息安全事件，特别是在物联网日益发达、可信计算与医疗和家居数据不断上链的今天，不断升级的黑客攻击手段给传统数据安全体系带来了巨大压力。

总之，数据安全是一个很大的范畴，涉及管理安全、平台安全、信息安全、运维安全、业务安全五个维度，每一个维度都可与区块链技术紧密结合，形成模块化的数据安全中台，便于用户开发和使用。以保证数据安全为主要目标的数据服务技术处于日新月异的发展阶段，当下正在普及的多重签名、隐私保护、隐私计算等技术，特别是隐私计算技术，都可在保证数据安全前提下发挥数据价值。从数据的生产到数据的消费进行全流程的上链数据监管，并且自动生成监管报告，区块链正在助力数据安全管理的无人化和自动化。相信在不久的未来，伴随国际社会的“数据主权”意识不断加强，相关法律法规和公共治理模式的持续完善，区块链技术会与数据安全深度融合，为数据安全的发展提供全新的工具。